CVE-2017-14170 in FFmpeg
الملخص
بحسب VulDB • 29/07/2026
في libavformat/mxfdec.c في FFmpeg 3.3.3، قد يؤدي حدوث هجوم حجب الخدمة (DoS) في الدالة mxf_read_index_entry_array() بسبب عدم وجود فحص لنهاية الملف (EOF - End of File) إلى استهلاك كبير لموارد وحدة المعالجة المركزية (CPU). عند توفير ملف MXF مُعدّ خصيصاً يدعي قيمة كبيرة لحقل "nb_index_entries" في الرأس دون احتوائه على بيانات داعمة كافية، فإن الحلقة ستستهلك موارد CPU هائلة نظراً لعدم وجود فحص لنهاية الملف داخل الحلقة. علاوةً على ذلك، يمكن استدعاء هذه الحلقة الكبيرة مراراً وتكرارا إذا كان هناك أكثر من قسم بيانات قابل للتطبيق ضمن ملف MXF المُعدّ خصيصا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.